![D-Link DGS-3130-54S [168/305] 8 ip dhcp snooping trust](/img/pdf.png)
D-Link DGS-3130-54S [168/305] 8 ip dhcp snooping trust
![D-Link DGS-3130-30TS [168/305] 8 ip dhcp snooping trust](/views2/1459277/page168/bga8.png)
DGS-3130 Руководство пользователя (CLI) для управляемого стекируемого коммутатора 3 уровня
Использование команды
Данная команда используется для создания динамической записи DHCP Snooping.
Пример
В данном примере показано, как настроить запись DHCP Snooping с IP-адресом 10.1.1.1 и
MAC-адресом 00-01-02-03-04-05 в VLAN 2 и порту Ethernet 1/0/10 с expiry time 100 секунд.
12-8 ip dhcp snooping trust
Данная команда используется для настройки порта в качестве доверенного интерфейса для DHCP
Snooping. При использовании формы no команда вернется к значениям по умолчанию.
ip dhcp snooping trust
no ip dhcp snooping trust
Параметры
Нет
По умолчанию
По умолчанию данная опция отключена.
Режим ввода команды
Interface Configuration Mode
Уровень команды по умолчанию
Уровень 12
Использование команды
Данная команда позволяет настроить физический порт и port-channel интерфейс.
Порты, подключенные к DHCP-серверу или к другим коммутаторам, должны быть настроены как
доверенные интерфейсы. Порты, подключенные к DHCP-клиентам, должны быть настроены как
недоверенные интерфейсы. DHCP Snooping работает в качестве межсетевого экрана между
недоверенными интерфейсами и DHCP-серверами.
Если порт настроен как недоверенный интерфейс, сообщение DHCP придет на порт в ту VLAN, в
которой включен DHCP Snooping. Коммутатор перенаправит пакеты DHCP, если только не будет
соблюдаться любое из следующих условий (в таком случае пакеты будут отбрасываться):
• Порт коммутатора получает пакет (например, пакет DHCPOFFER, DHCPACK, DHCPNAK или
DHCPLEASEQUERY) от DHCP-сервера за пределами межсетевого экрана.
• Если включена команда ip dhcp snooping verify mac-address, чтобы пройти проверку MAC-
адрес источника в заголовке Ethernet должен быть таким же, как и аппаратный адрес DHCP-
клиента.
• Недоверенный интерфейс получает DHCP-пакет, включающий в себя IP-адрес агента
Содержание
- Руководство пользователя cli 1
- Содержание 2
- Введение 3
- Внимани 3
- Предупреждения 3
- Примечани 3
- Условные обозначения 3
- Описания команд 4
- Предупреждени 4
- Режимы ввода команд 4
- Privileged exec mode с расширенным уровнем доступа advanced user 5
- User exec mode с базовым уровнем доступа basic user 5
- Global configuration mode 6
- Interface configuration mode режим конфигурации интерфейса 6
- Privileged exec mode с уровнем доступа administrator 6
- Privileged exec mode с уровнем доступа operator 6
- Privileged exec mode с уровнем доступа power user 6
- Vlan interface configuration mode режим конфигурации интерфейса vlan 7
- Создание пользовательской учетной записи 7
- Назначение интерфейса 8
- Сообщения об ошибке 8
- Модификаторы отображения результатов вывода 9
- Функции редактирования 9
- 1 help 11
- Базовые команды интерфейса командной строки 11
- 2 enable 13
- 3 disable 14
- 4 configure terminal 15
- 5 login exec 15
- 6 login line 16
- 7 logout 18
- 9 exit 19
- 10 show history 20
- 11 password recovery 21
- 12 show environment 22
- 13 show unit 23
- 14 show cpu utilization 24
- 15 show version 25
- 16 snmp server enable traps environment 26
- 17 environment temperature threshold 27
- 1 clear dot1x counters 28
- 18 show privilege 28
- Команды 802 х 28
- 2 dot1x control direction 29
- 3 dot1x default 30
- 4 dot1x port control 31
- 5 dot1x forward pdu 32
- 6 dot1x initialize 33
- 7 dot1x max req 33
- 8 dot1x pae authenticator 34
- 9 dot1x re authenticate 35
- 10 dot1x system auth control 36
- 11 dot1x timeout 37
- 12 show dot1x 38
- 13 show dot1x diagnostics 39
- 14 show dot1x statistics 40
- 15 show dot1x session statistics 41
- 16 snmp server enable traps dot1x 42
- 1 access list resequence 43
- Команды acl список управления доступом 43
- 2 action 45
- 3 expert access group 46
- 4 expert access list 47
- 5 ip access group 48
- 6 ip access list 49
- 7 ipv6 access group 50
- 8 ipv6 access list 51
- 9 mac access group 52
- 10 mac access list 53
- 11 match ip address 54
- 12 match ipv6 address 55
- 13 match mac address 56
- 14 permit deny expert access list 57
- 15 permit deny ip access list 60
- 16 permit deny ipv6 access list 63
- 17 permit deny mac access list 65
- 18 show access group 67
- 19 show access list 68
- 20 show vlan access map 69
- 21 show vlan filter 71
- 22 vlan access map 72
- 23 vlan filter 72
- 1 access class 73
- Команды управления доступом 73
- 2 banner login 74
- 3 prompt 75
- 4 enable password 76
- 5 ip http server 77
- 6 ip http secure server 78
- 7 ip http access class 79
- 8 ip http service port 80
- 9 ip http timeout policy idle 80
- 10 ip telnet server 81
- 11 ip telnet service port 82
- 12 ip telnet source interface 82
- 13 line 83
- 14 service password recovery 84
- 15 service password encryption 85
- 16 show terminal 86
- 17 show ip http server 86
- 18 show ip http secure server 87
- 19 show users 88
- 20 telnet 89
- 21 terminal length 90
- 22 terminal speed 91
- 23 session timeout 92
- 24 terminal width 93
- 25 username 94
- 26 password 96
- 27 clear line 96
- 1 ip arp spoofing prevention 97
- Команды предотвращения атак arp spoofing 97
- 2 show ip arp spoofing prevention 98
- 1 aaa accounting commands 99
- Accounting aaa 99
- Команды authentication authorization и 99
- Команды authentication authorization и accounting aaa 99
- 2 aaa accounting exec 100
- 3 aaa accounting network 101
- 4 aaa accounting system 102
- 5 aaa authentication enable 103
- 6 aaa authentication dot1x 104
- 7 aaa authentication igmp auth 105
- 8 aaa authentication login 106
- 9 aaa authentication mac auth 107
- 10 aaa authentication web auth 108
- 11 aaa group server radius 109
- 12 aaa group server tacacs 110
- 13 aaa new model 111
- 14 accounting commands 112
- 15 accounting exec 113
- 16 clear aaa counters servers 113
- 17 ip radius source interface 114
- 18 ip tacacs source interface 115
- 19 ipv6 radius source interface 116
- 20 ipv6 tacacs source interface 117
- 21 login authentication 118
- 22 radius server deadtime 119
- 23 radius server host 120
- 24 server radius 121
- 25 server tacacs 122
- 26 show aaa 123
- 27 tacacs server host 123
- 28 show radius statistics 124
- 29 show tacacs statistics 126
- Базовые команды настройки ipv4 127
- 2 arp timeout 128
- 3 clear arp cache 129
- 4 ip address 130
- 5 ip proxy arp 131
- Ip local proxy arp 131
- 7 ip arp elevation 132
- 8 ip mtu 133
- 9 show arp 134
- 10 show arp timeout 135
- 11 show ip interface 136
- 12 ip directed broadcast 137
- 1 clear ipv6 neighbors 138
- Базовые команды настройки ipv6 138
- 2 ipv6 address 139
- 3 ipv6 address eui 64 141
- 4 ipv6 address dhcp 141
- 5 ipv6 address autoconfig 142
- 6 ipv6 enable 143
- 7 ipv6 hop limit 144
- 8 ipv6 mtu 145
- 9 ipv6 nd managed config flag 146
- 10 ipv6 nd other config flag 147
- 11 ipv6 nd prefix 147
- 12 ipv6 nd ra interval 149
- 13 ipv6 nd ra lifetime 149
- 14 ipv6 nd suppress ra 150
- 15 ipv6 nd reachable time 151
- 16 ipv6 nd ns interval 152
- 17 ipv6 neighbor 152
- 18 show ipv6 general prefix 153
- 19 show ipv6 interface 154
- 20 show ipv6 neighbors 155
- 1 command logging enable 157
- Команды логирования выполненных команд 157
- Примечани 157
- 1 soft acl filter map 158
- 2 match access group 158
- Команды cpu access control list acl 158
- 3 match interface 160
- 4 show soft acl 161
- 1 ip dhcp snooping 162
- Команды dhcp snooping 162
- 2 ip dhcp snooping information option allow untrusted 163
- 3 ip dhcp snooping database 164
- Примечани 164
- 4 clear ip dhcp snooping database statistics 165
- 5 clear ip dhcp snooping binding 165
- 6 renew ip dhcp snooping database 166
- 7 ip dhcp snooping binding 167
- Примечани 167
- 8 ip dhcp snooping trust 168
- 9 ip dhcp snooping limit entries 169
- 10 ip dhcp snooping limit rate 170
- 11 ip dhcp snooping station move deny 170
- 12 ip dhcp snooping verify mac address 171
- 13 ip dhcp snooping vlan 172
- 14 show ip dhcp snooping 173
- 15 show ip dhcp snooping binding 174
- 16 show ip dhcp snooping database 177
- 1 ipv6 dhcp guard policy 178
- Команды dhcpv6 guard 178
- 2 device role 179
- 3 match ipv6 access list 179
- 4 ipv6 dhcp guard attach policy 180
- 5 show ipv6 dhcp guard policy 181
- 1 dos prevention 182
- Команды предотвращения атак dos 182
- Примечани 183
- 2 show dos prevention 184
- 3 snmp server enable traps dos prevention 185
- 1 arp access list 186
- Команды dynamic arp inspection 186
- 2 clear ip arp inspection log 187
- 3 clear ip arp inspection statistics 187
- 4 ip arp inspection filter vlan 188
- 5 ip arp inspection limit 189
- 6 ip arp inspection log buffer 190
- 7 ip arp inspection trust 191
- 8 ip arp inspection validate 192
- 10 ip arp inspection vlan logging 193
- 9 ip arp inspection vlan 193
- 11 permit deny arp access list 195
- 12 show ip arp inspection 196
- 13 show ip arp inspection log 200
- 1 clear counters 201
- Команды управления интерфейсом 201
- 2 description 202
- 3 interface 203
- 4 interface range 205
- 5 show counters 206
- 6 show interfaces 212
- 7 show interfaces counters 214
- 8 show interfaces status 217
- 9 show interfaces utilization 218
- 10 show interfaces gbic 220
- 11 show interfaces auto negotiation 221
- 12 show interfaces description 222
- 13 shutdown 223
- 1 ip verify source vlan dhcp snooping 224
- Команды ip source guard 224
- 2 ip source binding 225
- 3 show ip source binding 226
- 4 show ip verify source 228
- 1 clear ip ip mac port binding violation 230
- Команды ip mac port binding impb 230
- 2 ip ip mac port binding 231
- 3 show ip ip mac port binding 232
- 4 snmp server enable traps ip mac port binding 233
- 1 ipv6 snooping policy 234
- Команды ipv6 snooping 234
- 2 protocol 235
- 3 limit address count 236
- 4 ipv6 snooping attach policy 236
- 5 ipv6 snooping station move deny 237
- 6 show ipv6 snooping policy 238
- 1 ipv6 source binding vlan 239
- Команды ipv6 source guard 239
- 2 ipv6 source guard policy 240
- 3 deny global autoconfig 241
- 4 permit link local 241
- 5 validate address 242
- 6 validate prefix 243
- 7 ipv6 source guard attach policy 243
- 8 show ipv6 source guard policy 244
- 9 show ipv6 neighbor binding 245
- 1 mac auth system auth control 246
- Команды аутентификации мас 246
- 2 mac auth enable 247
- 3 mac auth password 248
- 4 mac auth username 249
- 1 authentication guest vlan 250
- 5 snmp server enable traps mac auth 250
- Команды network access authentication 250
- 2 authentication host mode 251
- 3 authentication periodic 253
- 4 authentication timer inactivity 253
- 5 authentication timer reauthentication 254
- 6 authentication timer restart 255
- 7 authentication username 256
- 8 clear authentication sessions 257
- 9 authentication username mac format 257
- 10 authentication compauth mode 258
- 11 authentication max users 259
- Authorizatio 260
- Disable 260
- 13 show authentication sessions 261
- 1 clear port security 264
- Команды port security 264
- 2 show port security 265
- 3 snmp server enable traps port security 266
- 4 switchport port security 267
- 5 switchport port security aging 269
- 6 port security limit 270
- 1 private vlan 271
- Команды private vlan 271
- 2 private vlan association 272
- 3 private vlan synchronize 273
- 4 switchport mode private vlan 274
- 5 switchport private vlan host association 275
- 6 switchport private vlan mapping 276
- 7 show vlan private vlan 277
- 1 acceptable frame 278
- Команды virtual lan vlan 278
- 2 ingress checking 279
- 3 mac vlan 279
- 4 protocol vlan profile 280
- 5 protocol vlan profile interface 281
- 6 show protocol vlan profile 282
- 7 show vlan 283
- 8 switchport access vlan 286
- 9 switchport hybrid allowed vlan 287
- 10 switchport hybrid native vlan 288
- 11 switchport mode 288
- 12 switchport trunk allowed vlan 290
- 13 switchport trunk native vlan 291
- 14 vlan 291
- 15 name 292
- 1 clear logging 293
- Команды system log 293
- 2 logging on 294
- 3 logging buffered 295
- 4 logging console 296
- 5 logging discriminator 297
- 6 logging server 298
- 7 logging smtp 300
- 8 logging source interface 301
- 9 show logging 302
- 10 show attack logging 303
- 11 clear attack logging 304
Похожие устройства
- D-Link DGS-3130-54TS Краткое руководство по установке
- D-Link DGS-3130-54TS Руководство пользователя _CLI_
- Jacques Lemans 1-1454A Инструкция по эксплуатации
- D-Link DGS-3620-28SC Руководство пользователя _CLI_
- D-Link DGS-3620-28SC Руководство по установке
- D-Link DGS-3620-28SC Руководство пользователя _Web UI_
- D-Link DGS-3620-52P Руководство пользователя _CLI_
- D-Link DGS-3620-52P Руководство по установке
- D-Link DGS-3620-52P Руководство пользователя _Web UI_
- Jacques Lemans 1-1395A Инструкция по эксплуатации
- D-Link DGS-3620-52T Руководство по установке
- D-Link DGS-3620-52T Руководство пользователя _Web UI_
- D-Link DGS-3620-52T Руководство пользователя _CLI_
- D-Link DGS-3630-28PC Краткое руководство по установке
- D-Link DGS-3630-28PC Руководство пользователя _CLI_
- D-Link DGS-3630-28PC Руководство пользователя _Web UI_
- Jacques Lemans 1-1377D Инструкция по эксплуатации
- Jacques Lemans 1-1353E Инструкция по эксплуатации
- Jacques Lemans 1-1183A Инструкция по эксплуатации
- Jacques Lemans 40-10A Инструкция по эксплуатации